Polityka prywatnosci

Administratorem Twoich danych osobowych jest: NEW LEAF SASU, SIRET: 943 471 607 00011, siedziba: 68 Avenue des Martyrs de la Résistance, 06430 Tende (France), e-mail kontaktowy: info@bebud.fr.

W sprawach dotyczacych ochrony danych osobowych mozesz sie kontaktowac na adres: newleafsasu@yahoo.fr.

Administrator wyznaczyl punkt kontaktowy ds. ochrony danych osobowych dostepny pod adresem e-mail wskazanym powyzej. [Jezeli wyznaczono Inspektora Ochrony Danych - podac jego dane kontaktowe - DO UZUPELNIENIA].

Administrator przetwarza nastepujace kategorie danych osobowych:

a) Dane identyfikacyjne: imie i nazwisko.

b) Dane kontaktowe: adres e-mail, numer telefonu (opcjonalnie).

c) Dane adresowe: adres dostawy (ulica, numer, kod pocztowy, miejscowosc, kraj).

d) Dane transakcyjne: historia zamowien, wartosc zakupow, identyfikatory zamowien.

e) Dane platnicze: informacja o dokonanej platnosci, status transakcji. Administrator nie przechowuje pelnych danych karty platniczej - dane te sa przetwarzane wylacznie przez Viva Wallet.

f) Dane techniczne: adres IP, typ i wersja przegladarki, system operacyjny, dane dotyczace sesji, pliki cookies (szczegoly w Polityce cookies).

g) Dane konta uzytkownika: dane logowania (adres e-mail, haslo w postaci zaszyfrowanej), preferencje.

h) Dane dot. komunikacji: tresci wiadomosci przesylanych przez formularz kontaktowy lub e-mail.

3.1. REALIZACJA ZAMOWIEN I WYKONANIE UMOWY - Podstawa prawna: art. 6 ust. 1 lit. b) RODO (wykonanie umowy). Dane sa niezbedne do: przyjecia i realizacji zamowienia, dostawy produktow, wystawienia dowodow zakupu, obslugi zwrotow i reklamacji.

3.2. REJESTRACJA I PROWADZENIE KONTA UZYTKOWNIKA - Podstawa prawna: art. 6 ust. 1 lit. b) RODO (wykonanie umowy). Dane sa niezbedne do: utworzenia i zarzadzania kontem, umozliwienia logowania, przechowywania historii zamowien.

3.3. WYPELNIENIE OBOWIAZKOW PRAWNYCH - Podstawa prawna: art. 6 ust. 1 lit. c) RODO. Obejmuje przechowywanie dokumentacji ksiegowej i podatkowej przez okresy wymagane przepisami prawa (ustawa o rachunkowosci: 5 lat, ordynacja podatkowa: 5 lat).

3.4. MARKETING BEZPOSREDNI - Podstawa prawna: art. 6 ust. 1 lit. a) RODO (zgoda) lub art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes) w przypadku marketingu do wlasnych klientow. Obejmuje wysylke newslettera i informacji handlowych. Zgoda jest dobrowolna i moze byc cofnieta w dowolnym momencie.

3.5. ANALIZA I STATYSTYKI - Podstawa prawna: art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes). Obejmuje analize sposobu korzystania ze Sklepu w celu jego doskonalenia i optymalizacji doswiadczenia uzytkownika.

3.6. OBSLIGA REKLAMACJI I ROSZCZEN - Podstawa prawna: art. 6 ust. 1 lit. b) i f) RODO. Dane sa przetwarzane w celu rozpatrzenia reklamacji oraz ewentualnego dochodzenia lub obrony przed roszczeniami.

3.7. WERYFIKACJA WIEKU - Podstawa prawna: art. 6 ust. 1 lit. c) i f) RODO. Dane sa przetwarzane w celu weryfikacji, ze uzytkownik jest osoba pelnoletnia (co najmniej 18 lat), co wynika z charakteru sprzedawanych produktow.

Twoje dane osobowe moga byc przekazywane nastepujacym kategoriom odbiorcow:

a) Operatorzy platnosci: Viva Wallet - w zakresie niezbednym do realizacji platnosci. Viva Wallet przetwarza dane karty platniczej bezposrednio, nie udostepniajac ich Administratorowi.

b) Przewoznicy i operatorzy logistyczni: dane adresowe niezbedne do realizacji dostawy (imie i nazwisko, adres dostawy).

c) Dostawcy uslug hostingowych: Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Przekazanie danych poza EOG do USA nastepuje na podstawie standardowych klauzul umownych zatwierdzonych przez Komisje Europejska (art. 46 ust. 2 lit. c RODO).

d) Dostawcy uslug e-mail i komunikacji: w celu wysylki potwierdzen zamowien i komunikacji z klientami.

e) Organy publiczne: w przypadku prawnego obowiazku udostepnienia danych (np. organy podatkowe, organy scigania).

f) Podwykonawcy: inne podmioty swiadczace uslug na rzecz Administratora, na podstawie umow powierzenia przetwarzania danych zgodnych z art. 28 RODO.

Twoje dane osobowe moga byc przekazywane do panstw trzecich, w szczegolnosci do Stanow Zjednoczonych, gdzie serwery Vercel Inc. (dostawca hostingu) sa zlokalizowane.

Przekazanie odbywa sie na podstawie standardowych klauzul umownych zatwierdzonych przez Komisje Europejska (decyzja wykonawcza 2021/914), ktore zapewniaja poziom ochrony rownowazny temu obowiazujacemu w EOG.

Mozesz uzyskac kopie odpowiednich zabezpieczen, kontaktujac sie z Administratorem na adres e-mail wskazany w sekcji 1.

Dane sa przechowywane przez nastepujace okresy:

a) Dane transakcyjne i ksiegowe: przez 5 lat od konca roku kalendarzowego, w ktorym nastapila transakcja, zgodnie z przepisami ustawy o rachunkowosci i ordynacji podatkowej.

b) Dane konta uzytkownika: przez czas aktywnosci konta, a po jego usunieciu przez okres niezbedny do obrony przed ewentualnymi roszczeniami (nie dluzej niz 3 lata od usuniecia konta).

c) Dane marketingowe (newsletter): do czasu cofniecia zgody lub zlozenia sprzeciwu.

d) Dane w korespondencji: przez 3 lata od ostatniej komunikacji.

e) Dane cookies i analityczne: zgodnie z Polityka cookies.

Po uplywie powyzszych okresow dane sa trwale usuwane lub anonimizowane.

Na podstawie RODO przysluguja Ci nastepujace prawa:

a) Prawo dostepu (art. 15 RODO): masz prawo uzyskac od Administratora potwierdzenie, czy przetwarzane sa Twoje dane osobowe oraz otrzymac ich kopie.

b) Prawo do sprostowania (art. 16 RODO): masz prawo zadac sprostowania nieprawdziwych lub uzupelnienia niekompletnych danych.

c) Prawo do usuniecia ('prawo do bycia zapomnianym', art. 17 RODO): masz prawo zadac usuniecia danych, gdy nie sa juz niezbedne do celow, w jakich zostaly zebrane, lub gdy cofnales zgode i brak innej podstawy prawnej przetwarzania.

d) Prawo do ograniczenia przetwarzania (art. 18 RODO): masz prawo zadac ograniczenia przetwarzania w przypadkach okreslonych w RODO.

e) Prawo do przenoszenia danych (art. 20 RODO): masz prawo otrzymac swoje dane w ustrukturyzowanym formacie i przeslac je innemu administratorowi.

f) Prawo sprzeciwu (art. 21 RODO): masz prawo wniesc sprzeciw wobec przetwarzania Twoich danych opartego na prawnie uzasadnionym interesie Administratora, w tym wobec marketingu bezposredniego.

g) Prawo do cofniecia zgody: jezeli przetwarzanie odbywa sie na podstawie Twojej zgody, masz prawo cofnac ja w dowolnym momencie bez wplywu na zgodnosc z prawem przetwarzania przed jej cofnieciem.

Aby skorzystac ze swoich praw, skontaktuj sie z Administratorem na adres: newleafsasu@yahoo.fr lub info@bebud.fr. Odpowiemy w ciagu 30 dni, a w przypadku skomplikowanych wnioskow - w ciagu 90 dni (z powiadomieniem o powodach opoznienia).

Jezeli uwazasz, ze przetwarzanie Twoich danych osobowych narusza przepisy RODO lub polskiej ustawy o ochronie danych osobowych, masz prawo wniesienia skargi do organu nadzorczego.

Organem nadzorczym wlasciwym dla terytorium Rzeczypospolitej Polskiej jest: Prezes Urzedu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa, tel.: 22 531 03 00, e-mail: kancelaria@uodo.gov.pl, www.uodo.gov.pl.

Mozesz rowniez skontaktowac sie z organem nadzorczym we Francji: Commission Nationale de l'Informatique et des Libertes (CNIL), 3 Place de Fontenoy - TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.

Pref zalecamy uprzednie skontaktowanie sie z Administratorem w celu wyjasnieniasprawy, zanim wniesiesz skarge do organu nadzorczego.

Administrator stosuje odpowiednie srodki techniczne i organizacyjne w celu ochrony danych osobowych przed nieuprawnionym dostepem, ujawnieniem, zmiana, utrata lub zniszczeniem.

Srodki te obejmuja w szczegolnosci: szyfrowanie transmisji danych (HTTPS/TLS), ograniczenie dostepu do danych osobowych do upowaznionych pracownikow i podwykonawcow, regularne przeglady bezpieczenstwa systemow.

W przypadku naruszenia ochrony danych osobowych, ktore moze powodowac wysokie ryzyko naruszenia praw lub wolnosci osob fizycznych, Administrator powiadomi o tym fakcie osoby, ktorych dane dotycza, zgodnie z art. 34 RODO.